Technische Warnung des Buerger-CERT

[Bcert-2009-0049/1]:
Apple Mac OS X 10.6.2

Risiko: Hoch

Betroffene Systeme:
Mac OS X 10.5
Mac OS X Server 10.5
Mac OS X 10.6
Mac OS X Server 10.6


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Installation der von Apple
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu
schliessen. Dies geschieht fuer Mac OS Systeme am einfachsten ueber die
Apple-Funktion "Softwareaktualisierung" [2] oder ueber einen Besuch der
Download-Webseite unter:

http://www.apple.com/support/downloads/

Beschreibung:

Im veroeffentlichten Sicherheitsupdate 2009-006 schliesst Apple
insgesamt 58 Sicherheitsluecken im Betriebssystem Mac OS.

Es sind folgende Softwarekomponenten von Mac OS betroffen: AFP Client,
Adaptive Firewall, Apache, Apache Portable Runtime, ATS, Certificate
Assistant, CoreGraphics, CoreMedia, CUPS, Dictionary, DirectoryService,
Disk Images, Dovecot, Event Monitor, fetchmail, File, FreeRADIUS, FTP
Server, Help Viewer, ImageIO, International Components for Unicode,
IOKit, IPSec, Kernel, Launch Services, libsecurity, libxml, Login
Window, OpenLDAP, OpenSSH, PHP, QuickDraw Manager, QuickLook, QuickTime,
Screen Sharing, Spotlight und Subversion.

Die Schwachstellen lassen sich unter anderem mithilfe von manipulierten
Webseiten, Dokumenten und Netzwerkpaketen ausnutzen, um Schadsoftware
auf den Rechnern der Opfer auszufuehren, Einblick in vertrauliche Daten
zu erhalten oder einen Absturz der jeweiligen Anwendung auszuloesen.

Quellen:

[1] Apple Sicherheitsmeldung 2009-006 - Mac OS X 10.6.2
http://support.apple.com/kb/HT3937?viewlocale=de_DE

[2] Apple Softwareaktualisierung
http://support.apple.com/kb/HT1338?viewlocale=de_DE

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de